addslashes($sql)